Bulletin d'alerte Debian

DSA-3245-1 ruby1.8 -- Mise à jour de sécurité

Date du rapport :

2 mai 2015

Paquets concernés :

ruby1.8

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2015-1855.

Plus de précisions :

L'extension OpenSSL de Ruby, une partie de l'interpréteur pour le langage Ruby, n'implémentait pas correctement la comparaison de nom d'hôte, en violation de RFC 6125. Cela pourrait permettre à des attaquants distants de réaliser une attaque de l'homme du milieu grâce à des certificats SSL contrefaits.

Pour la distribution oldstable (Wheezy), ce problème a été corrigé dans la version 1.8.7.358-7.1+deb7u3.

Nous vous recommandons de mettre à jour vos paquets ruby1.8.